Apple vient de corriger une faille de sécurité qui laisse les utilisateurs vulnérables aux attaques de phishing
Apple vient d'annoncer qu'une nouvelle mise à jour de sécurité est disponible pour corriger une vulnérabilité critique dans l' application Apple Password . Si vous n'avez pas encore mis à jour votre téléphone avec la dernière version d'iOS, c'est le bon moment : cela vous évitera d'être victime de failles de sécurité jusqu'alors inconnues.
La faille de sécurité permettait à des acteurs malveillants d' accéder aux noms d'utilisateur et aux mots de passe stockés . L'application Apple Mot de passe facilite la connexion rapide à un site Web à l'aide des informations d'identification stockées, mais elle ne devrait fonctionner que sur un réseau sécurisé ; en d'autres termes, l'URL doit commencer par « HTTPS ». Les chercheurs en sécurité ont découvert le problème pour la première fois lorsque plus de 130 sites Web non sécurisés (ceux qui utilisaient uniquement HTTP) se sont connectés à l'application Mot de passe.
Sans vérification appropriée, une attaque pourrait rediriger un utilisateur vers des sites Web presque identiques, conçus pour voler les informations d’identification des utilisateurs. Heureusement, le correctif le plus récent corrige le problème en garantissant que l'application Mot de passe utilise uniquement les connexions HTTPS par défaut. Cela dit, votre iPhone doit utiliser au moins iOS 18.2 ou une version ultérieure.
Vous devez vous efforcer d’utiliser la dernière version d’iOS autant que possible. La version 18.3.2 corrigeait également une faille de sécurité qui rendait les utilisateurs d'iPhone vulnérables aux attaques. Bien que la plupart des mises à jour du système d'exploitation ajoutent de nouvelles fonctionnalités, nombre d'entre elles corrigent des problèmes involontaires qui présentent un risque pour l'utilisateur final.
Même s'il n'est pas toujours pratique de mettre à jour le système d'exploitation, surtout si l'espace de stockage de votre téléphone est presque saturé et que vous devez libérer de l'espace pour télécharger la mise à jour, c'est une bonne idée de le faire, car cela permet de sécuriser davantage votre appareil et de protéger vos informations personnelles de ceux qui chercheraient à en tirer profit.